上汽集团网络安全知识竞赛
参赛要求
:手机线上答题,实名填写工号、单位,一人一号,严禁代答、借号。
试题配置
:共 25 题,系统随机打乱题目及选项顺序,杜绝抄袭。
计分标准
:总分 100 分,单选答对得分,答错不扣分。
排名规则
:按总分排序,同分用时短者靠前;团体排名依据单位平均分 + 参赛率。
违规处理
:作弊直接取消成绩,纳入安全考核负面记录。
1. 员工发现自己的电脑中了勒索病毒,应当( )。
及时地报告给单位的IT部门或者专业人员
对病毒进行操作杀毒
开机和关机
删除文件
2. 请问,下列中的哪一项不属于工业控制系统物理安全的基本要求?
温湿度控制、物理访问控制
防水、防潮、防火、防静电、防雷击、电磁防护
适合的物理位置、适配的电力供应、防盗窃与防破坏
手机端APP访问
3. 关于企业内部业务系统手持终端管理,请问,以下哪一项是正确的?
无需安装管理手持终端的客户端
移动终端离开指定范围自动擦除
移动终端的安全策略可离线管理
移动终端管理仅支持软件黑名单
4. 在使用打印机时,如果打印请求失败,我们应该( )。
直接重新打印
在电脑当中把打印文件的指令清除掉
关闭打印机
不予理睬
5. 什么是入侵检测,下列哪一个说法最准确?
用于检测系统中那些违背了安全策略或危及系统安全的行为或活动
检测黑客行为
检测内部工作人员的行为
检测内部人员的越权行为
6. 智能手表可以监测人体健康数据。请问,这个场景体现了下面哪项数据采集技术的应用?
网络爬虫
人工智能
传感器
API接口
7. 目前电子付款已逐渐替代传统的现金及信用卡付费,那么当使用微信或支付宝付款时,一定要注意下列哪一项?
防止被陌生人恶意扫码
不要输入大于交易金额的数值
防止别人打进电话
不要和微信好友热聊
8. 现在手机上几乎都会装美颜软件,有些软件会将我们的相片上传到平台上的。请问,下列哪一项不是美颜软件的真正目的?
掌握了你的颜值“底细
弹出广告引导用户到钓鱼网站,导致信息被窃取
吸引大量用户注册,留存用户信息
收集手机照片用于社交平台牟利
9. 关于物理安全,以下哪种行为是不允许的?
遇到门禁时,主动刷卡
直接尾随进入物理区域
遇到未佩戴标识卡的人时主动进行盘查
佩戴单位身份标识卡
10. 关于信息安全体系的构成,下列说法正确的是( )。
关键是制度
关键是技术
关键是人
人、制度、技术的结合
11. 下列关于纸质文件做法错误的是?
敏感文件打印、复印、传真后要立即取走
暂不使用的敏感纸质文件随意放在办公桌上
长期不使用的敏感文件应及时归档管理
敏感纸质文件在传输过程中应注意采取保密措施
12. 为什么需要定期的修改口令?
降低电脑受损的机率
提高电脑运行速度
确保不会忘掉口令
遵循安全策略要求,确保个人信息安全
13. 第三方公司人员到公司洽谈业务,期间向您要无线网络的账号密码,您应该怎么做?
给他一个公用的账号密码
将自己的账号密码告诉他
礼貌的告诉他,公司的无线网络使用需要相应审批申请
让他使用公用电脑上网
14. 第三方人员相关工作完成后,我们应该怎么做?
及时删除第三方使用的账号
客气的送别第三方人员
沟通日后合作事宜
互换联系方式,加强沟通
15. 以下哪项是有效的个人隐私保护措施?
公开分享所有个人信息
从不修改社交媒体密码
为自己的账号设置强密码,并定期修改
随意点击陌生人发来的链接
16. 使用社交媒体的时候,以下哪个做法有助于保护您的隐私?
在社交媒体上分享完整的个人信息
接受所有陌生人的好友请求
博客隐私设置为“不允许陌生人查看我发布的内容”
不同社交媒体账户设置相同密码
17. 如果您收到一封涉及财务信息的电子邮件,要求点击链接并提供银行帐户信息,您应该怎么做?
立刻点击链接并提供信息
忽略该邮件
立刻回复电子邮件并提供信息
通过其他渠道验证电子邮件的真实性,如电话联系银行确认
18. 以下关于勒索软件的理解正确的是?
勒索软件受害者支付的赎金形式通常是现金
勒索软件的攻击对象是企业,不会针对政府或个人
主流的勒索软件几乎都会在攻击中执行加密操作
遭遇勒索软件攻击后,通常只要支付赎金就可以恢复数据
19. 若发现有同事离开了座位,但没有锁屏,以下哪一项做法最合理?
偷看其电脑中的内容
视而不见
等他回来后告诉他以后要记得锁屏
立即帮他锁屏,等他回来后告诉他以后要记得锁屏
20. 以下哪种个人电脑的使用方式存在风险?
设置操作系统登录密码,并开启系统防火墙
安装杀毒软件并及时更新病毒特征库
尽量不转借个人电脑
在未安装杀毒软件的电脑上登录个人帐户
21. 小张在公司的市场部工作,一天在浏览网络时发现一篇博客上详细描述了公司即将在年底发布的产品详情,在继续看了博主的资料后,她发现那个人是研发部门的,但是邮箱却是私人的。小张应该如何做?
小张应该给网站管理员发邮件,请求删除帖子,因为这违反了版权保护相关法律条例
小张不应该管这件事,因为她是市场部的
小张应该立即报告给公司信息安全部门,因为邮箱账户可疑,不能判断是否是公司员工。
小张应该立即发邮件给那用户,让他快速删除博客帖子,这样可以保护同事免于解聘。
22. 使用盗版软件可能的危害有哪些?
侵权
感染木马病毒
数据泄露
其他选项均有可能
23. 以下关于软件正版化的说法中,理解有误的是?
在许可范围内使用开源软件不会侵权
使用正版软件不能超出软件授权的范围
公司只要采购了软件的低版本,实际使用高版本也没关系
使用盗版软件可能承担法律风险
24. 使用正版软件的好处包括?
避免法律风险
安全性和稳定性有所保障
尊重、保护知识产权,促进软件行业良性发展
其他选项皆是
25. 终端数据泄露手段和途径多种多样,以下哪一项不属于因员工人为因素导致的数据泄露?
违规邮件外发
USB违规拷贝
截屏或拍照
终端设备漏洞
26. 关于系统补丁,下面说法正确的是?
系统补丁不重要,只要有防病毒软件就可以了
系统补丁打完以后,一般需要重启电脑才能生效
公司电脑才需要打补丁,个人电脑不需要打补丁
微软公司每季度发布一次windows系统补丁
27. 遭遇勒索软件攻击后,员工首先应该采取的措施是什么?
立即与黑客谈判
立即将相关设备断网
立即通知网络安全部门
立即支付赎金
28. Windows电脑锁屏的快捷键是?
CTRL+ALT+DEL
ALT+P
WIN+L
CTRL+空格
29. 关于邮件安全,以下说法错误的是:
给合作机构发送的敏感数据不用进行加密
发送含有敏感信息的邮件时,仅发送或抄送给必要的人员
邮件分享敏感信息时需要审批,设置权限
未经审批,不得转发接收到的含有敏感信息的邮件
30. 关于员工下载软件习惯, 以下哪个说法是正确的?( )
选择资源丰富的网站下载
关闭杀毒软件,提高下载速度
下载完成后直接打开下载的文件
下载软件时,最好到软件官方网站或正规网站下载,下载后需进行防病毒扫描
31. 好友的QQ突然发来一个网站链接要求投票,最合理的做法是?
因为是其好友信息,直接打开链接投票
可能是好友QQ被盗,发来的是恶意链接,先通过手机跟朋友确认链接无异常后,再酌情考虑是否投票
不参与任何投票。
把好友加入黑名单
32. 近年来,社会上数据泄密事件之所以经常发生,主要因为( )。
技术能力不足,无法保护数据
思想麻痹,没有正视数据泄密造成的严重后果
数据价值不高
物理防护不够到位
33. 密码对于保障计算机用户的信息安全具有至关重要的作用,关于密码,以下哪项说法是正确的
密码长度对于提升密码安全性能有积极作用
密码不应经常更换,否则容易忘记
我们应将写有密码的小便签贴在桌面上,以便查询,提高工作效率
办公密码可以跟同事分享,不会带来安全风险
34. 若在朋友圈中晒机票信息,( )更安全?
照片中保留姓名、航班号、座位号
照片中保留姓名、目的地、出发日期
照片中保留电子客票号、二维码
所有个人信息都要做遮挡或模糊处理
35. 以下( )符合“安全密码”的要求?
30438872
s2HG#saU75
mypassword
abcd1234
36. 请问,通过大数据可以将网络流量所包含的不同类数据进行关联分析,以便实现( )?
对异常流量进行分析,即时发现隐患
即时剔除异常流量
对正常流量进行统计
对正常流量及时放行,提升带宽质量
37. 如果你发现收到一封勒索邮件时,下列哪些处理方式是正确的?
担惊受怕,向家人求助
回复邮件,询问情况
上报信息或安全部门
支付赎金,以打开被锁定的文件
38. 对于邮件中的附件,应该采取的正确方式是:
在确认附件来源可靠并且知道是什么内容的情况下可以打开附件
直接打开扩展名为.bat、.com、.exe、.vbs的附件
针对来历不明邮件中的附件,如果紧急可以打开
对于微软文件类型的附件可以不经过病毒扫描直接打开
39. 96110是什么电话?
火警电话
反诈劝阻专线
手机运营商电话
40. 企业开展数据跨境活动时,不需要进行以下哪项操作?( )
开展数据出境风险评估
向国家网信部申报数据出境安全评估并获得批准
与境外获取方口头约定数据安全保护责任义务
建立通畅的个人信息权益维护渠道
41. 公司会议室白板上留有未擦除的战略讨论内容,如果员工发现,( )做法是最恰当的。
拍照留存后擦除
立即擦除并报告保密合规人员
提醒会务管理人员自行处理
视为公开信息无需处理
42. 对外合作中需要提供技术资料时,正确的流程是( )。
直接发送给合作方联系人
经部门领导口头同意后提供
签署保密协议并经合规审批
删除关键内容后提供
43. 以下( )行为最可能构成泄密。
将客户名单通过加密邮件发送给合作方
在未加密的微信群讨论公司未公开的财务数据
将废弃的纸质文件用碎纸机销毁
使用公司统一配发的U盘存储文件
44. 员工办理离职时,以下( )做法正确的。
将工作电脑中的文件全部删除
向新公司提供原公司的部分技术方案以证明能力
主动交还所有涉及商业秘密的纸质和电子资料
保留公司通讯录以备日后联系
45. 企业对外合作时,保护商业秘密的最佳做法是:
要求合作伙伴全体员工签署保密协议
仅提供必要信息的摘要版本
在合作合同中明确保密条款和违约责任
合作结束后再补充保密要求
46. 某员工将公司未公开的产品设计图上传到个人网盘,但未实际使用或传播,该行为属于:
合法行为
侵犯商业秘密
仅违反公司纪律但不违法
需实际造成损失才构成侵权
47. 商业秘密的跨境保护应特别注意:
目标国家的数据出境法律
翻译文件的准确性
国际快递的安全性
时差导致的沟通延迟
48. 发现商业秘密泄露时,企业应首先采取的措施是:
立即向媒体曝光
保全证据并启动内部调查
直接起诉涉嫌员工
删除所有相关文件
49. 建议企业将海外风险情况及时报告给:
当地媒体
国家安全机关和使领馆
国外合作方
社交平台
50. 《中华人民共和国国家安全法》确立的全民国家安全教育日为每年的
3月15日
4月15日
5月12日
6月15日
51. 国家安全机关受理危害国家安全活动线索的全国统一举报电话是
12345
12315
12339
12350
52. 总体国家安全观的核心要义中,以( )为宗旨。
人民安全
政治安全
经济安全
社会安全
53. 针对工厂工业控制系统(MES、PLC、SCADA等),以下行为符合安全红线要求的是
为远程办公方便,将系统接入公共互联网
严格执行内网隔离要求,严禁违规接入外网
私自使用个人U盘在系统工控机上拷贝文件
在工控机上安装非授权的盗版软件与娱乐程序
54. 员工收到陌生发件人发送的可疑邮件、链接、附件时,正确的处置方式是
点击链接、打开附件查看是否为工作相关内容
转发给部门所有同事,提醒大家查看
不点击、不回复、不传播,立即截图留存并上报单位安全/信息管理部门
回复邮件,询问对方身份与发送事由
55. 使用非公司授权的AI平台,最大的安全风险是:
内容格式不统一
接口连接不稳定
数据可能被记录并用于训练
用户体验差
56. 电脑端拟定保密信息文件时,需重点做好的保密标识是
拟稿人
拟稿日期
密级
标题
57. 智慧投屏设备的摄像头默认应处于什么状态?
常开状态便于随时使用
默认关闭以保护隐私
仅在使用时由技术人员开启
根据参会人数自动切换
58. 基本信息:
姓名:
部门:
单位编号:
关闭
更多问卷
复制此问卷